UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
Viniciuss
- Posty: 35
- Rejestracja: 19 lutego 2011, 07:57
Post
autor: Viniciuss » 07 kwietnia 2011, 19:30
Cześć.
Mam kolejne pytanie, co należy zrobić aby robot google zajrzał do zawartości pliku overall_header.html? 18 marca br. zauważyłem, że w wynikach google opis mojej strony zawiera krzaczki, poprawiłem to natychmiast, ale nawet dzisiaj w wynikach wyszukiwarki jest tekst z dnia 10 marca.
Nie wiem jak to jaśniej opisać.
-
Widmo
- Zasłużony
- Posty: 695
- Rejestracja: 22 maja 2005, 00:04
- Lokalizacja: Sosnowiec
-
Kontakt:
Post
autor: Widmo » 07 kwietnia 2011, 23:24
Napisałeś to zrozumiale. Ale bot google tak ma, że trzeba mu cierpliwości i to sporej, a nie minął jeszcze nawet miesiąc
-
Viniciuss
- Posty: 35
- Rejestracja: 19 lutego 2011, 07:57
Post
autor: Viniciuss » 08 kwietnia 2011, 06:05
Czyli nie ma możliwości wystawienia mu zaproszenia na które szybko odpowie?
Zauważyłem, że po zainstalowaniu GYM sitemap & RSS - Google Yahoo Msn Live PL lub/i PhpBB SEO Ultimate SEO URL PL moja pozycja w wyszukiwarkach na słowa kluczowe spadła. Mam schizę, czy mogło faktycznie tak się stać?
-
Steve
- Posty: 14
- Rejestracja: 25 września 2012, 11:08
Post
autor: Steve » 04 marca 2013, 06:44
Boty yahoo oraz google wymagają specyficznych ustawień w panelu? Został bot skasowany w ACP, a następnie dodany na nowo bez wpisanego żadnego adresu IP (w czystym phpbb też go wpisanego nie było, poza tym to domyślne konto bota w tym skrypcie).
Obecne ustawienia google bota to:
Bot name: Google [Bot]
Agent match: Googlebot
IP: nic nie jest wpisane, ofz bot jest ustawiony jako aktywny. Od jego dodania minęło spokojnie dwa tygodnie i nie zjawił się jak dotąd ani razu, mimo że kiedyś często przesiadywał.
Forum jest w wersji 3.0.11 na płatnym hostingu.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 04 marca 2013, 10:53
Steve pisze:
Forum jest w wersji 3.0.11 na płatnym hostingu.
Adres forum.
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 04 marca 2013, 15:03
Wystarczy podać taki dane:
Nazwa bota: Google [Bot]
Aktywność bota: Tak
Identyfikator bota: Googlebot
Nazwa bota: Yahoo [Bot]
Aktywność bota: Tak
Identyfikator bota: Yahoo! Slurp
Adresu IP nie musisz podawać. W zależności od popularności witryny kolejna wizyty botów mogą następować nawet co kilka tygodni.
-
Steve
- Posty: 14
- Rejestracja: 25 września 2012, 11:08
Post
autor: Steve » 04 marca 2013, 18:24
Takie dane są, minęło dwa tygodnie i boty nie zjawiły się jak dotąd nigdy. Wcześniej często wpadały, więc się zastanawiałem czy jest wszystko ok ustawione. Dzięki.
